故障现象

联想安全公告:LEN-215866

潜在影响:任意代码执行、权限提升

严重性:高

影响范围:联想特有应用

CVE: CVE-2026-9046

摘要描述: 

Legion Zone和联想应用商店 Windows 应用程序存在潜在的不安全权限配置漏洞。当该应用安装在非系统分区时，可能允许本地用户执行任意代码。

 

解决方案

更新Lenovo Legion Zone 应用到v2.0.26或以上版本
更新联想应用商店到v9.0.29或以上版本

 

致谢:

联想感谢中国电信股份有限公司研究院（张道全、邓晓东、王文群、王玉琪）报告了这个问题。

 

修订历史:

修订版本	日期	描述
1	2026-07-14	初始版本

 

有关联想产品安全建议的完整列表，请单击此处。

为了获得最新的信息，请随时了解联想关于您的设备和软件的更新和建议。本咨询中提供的信息是在“现状”的基础上提供的，没有任何形式的保证。联想保留随时更改或更新此建议的权利。